KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
1. Veri sorumlusu ve kapsam
Levarno markası altında ticari faaliyet gösteren veri sorumlusu Şakire Dilekci (“Levarno”) olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. İşletmemiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil mevzuata tam uyumlu olarak kişisel verilerinizi işlemektedir. Bu aydınlatma metni; levarno.com.tr internet sitemizi ziyaret eden, hesap oluşturan, üye olarak veya üye olmadan alışveriş yapan ve bizimle iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.
2. İşlenen kişisel veriler
Sitemizden yararlandığınız hizmete ve gerçekleştirdiğiniz işleme göre aşağıdaki verileriniz işlenir:
- Kimlik ve iletişim bilgileri: Ad, soyad, e-posta adresi, telefon numarası, fatura ve teslimat adresleri.
- Hesap ve adres defteri bilgileri: Kullanıcı hesabı bilgileri, parola doğrulamasına ilişkin kayıtlar, e-posta doğrulama durumu, kaydettiğiniz adresler ve isteğe bağlı cinsiyet tercihi.
- Sipariş ve müşteri işlem bilgileri: Satın alınan ürün, beden, renk, adet, sipariş numarası, tutar, indirim, sipariş ve teslimat durumu, sipariş notları, iptal, iade ve destek talebi bilgileri.
- Fatura ve ödeme bilgileri: Fatura bilgileri; kurumsal fatura talebinde unvan, vergi dairesi ve vergi numarası veya şahıs işletmesine ait T.C. kimlik numarası; ödeme yöntemi, işlem referansı, ödeme ve geri ödeme durumu. (Ödeme işlemleri lisanslı ödeme kuruluşu altyapısı üzerinden yürütülmekte olup, kart numarası ve CVV gibi kart verileri Levarno sunucularında kesinlikle tutulmaz.)
- İşlem güvenliği ve teknik veriler: IP adresi, çerez bilgileri, oturum ve doğrulama kayıtları, erişim ve işlem zamanları, güvenlik kontrollerine ilişkin teknik kayıtlar.
- İletişim ve hukuki kayıtlar: Bize gönderdiğiniz talep ve şikâyetlerin içeriği, yanıtlarımız, başvurularınızın değerlendirilmesi için gerekli bilgiler, uyuşmazlık ve resmî yazışma kayıtları.
- Pazarlama ve tercih kayıtları: Açık rıza vermeniz hâlinde; kampanya ve bülten tercihleri, ticari elektronik ileti izin kayıtlarınız ve ilgi duyduğunuz ürün tercihleri.
Lütfen sipariş notlarında ve destek mesajlarında işleminizle ilgisi olmayan kişisel bilgileri, sağlık bilgilerini veya kart şifrenizi paylaşmayın.
3. Verilerin toplanma yöntemleri
Verileriniz; internet sitemizdeki üyelik, hesap, adres, sipariş ve iletişim alanlarına girdiğiniz bilgilerden, e-posta yazışmalarından ve siteyi kullanımınız sırasında oluşan teknik kayıtlardan elektronik ortamda elde edilir. Ödeme hizmet sağlayıcılarından ödeme sonucu ve işlem bilgileri; anlaşmalı kargo firmalarından teslimat ve iade durum bilgileri alınır. Yazılı başvurularınız ve yetkili makamların bildirimleri yoluyla da veri elde edilir. İşlemler tamamen veya kısmen otomatik yollarla; yazılı belgeler bakımından ise bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla yürütülür.
4. İşleme amaçları ve hukuki sebepleri
4.1. Üyelik ve hesap işlemleri
Ad, soyad, e-posta, hesap ve doğrulama bilgileriniz; hesabınızın oluşturulması, e-posta adresinizin doğrulanması, oturum açılması, şifre yenilenmesi ve hesap hizmetlerinin sunulması için işlenir. Hesabınıza kaydettiğiniz adresler, sonraki alışverişlerinizde adres seçebilmeniz için tutulur. Bu işlemler, üyelik sözleşmesinin kurulması ve ifası için gerekli olması nedeniyle KVKK’nın 5/2(c) maddesine dayanır.
4.2. Sipariş, ödeme, teslimat ve iade
Kimlik, iletişim, adres, sipariş ve ödeme işlem bilgileriniz; siparişinizin alınması, ödemenin sonuçlandırılması, ürünün gönderilmesi, sipariş takibi, işlem bildirimleri ve iptal veya iadenin yerine getirilmesi amacıyla satış sözleşmesinin kurulması ve ifası kapsamında KVKK’nın 5/2(c) maddesine dayanılarak işlenir. Üye olmadan (misafir olarak) yaptığınız alışverişlerde de bu süreçlere ilişkin veriler aynı hukuki sebeple işlenir.
4.3. Faturalandırma ve yasal kayıtlar
Kimlik, fatura, sipariş, ödeme ve ilgili işlem kayıtları; fatura düzenlemek, muhasebe kayıtlarını tutmak ve tüketici işlemlerine ilişkin belge saklama yükümlülüklerini yerine getirmek için işlenir. Bu işlemler, Vergi Usul Kanunu, Türk Ticaret Kanunu ve tüketici mevzuatındaki ilgili yükümlülüklerle sınırlı olarak KVKK’nın 5/2(ç) maddesindeki hukuki yükümlülüğün yerine getirilmesi şartına dayanır.
4.4. Talep ve şikâyetler
İletişim bilgileriniz, başvurunuzun içeriği ve ilgili sipariş kayıtları; satış öncesi sorularınızın yanıtlanması ve satış sonrası desteğin sağlanması için KVKK’nın 5/2(c) maddesine dayanılarak işlenir. Bir hakkın ileri sürülmesi veya uyuşmazlığın çözümü için gerekli kayıtlar, KVKK’nın 5/2(e) maddesindeki hakların tesisi, kullanılması veya korunması şartına dayanılarak işlenir. KVKK başvurularının incelenmesi ve yetkili makamların usulüne uygun taleplerinin karşılanması ise KVKK’nın 5/2(ç) maddesi kapsamında yürütülür.
4.5. Hesap ve işlem güvenliği
IP, oturum, doğrulama ve işlem kayıtları; yetkisiz erişimleri, doğrulama sistemlerinin kötüye kullanımını ve şüpheli işlemleri tespit etmek ve önlemek için işlenir. Dayanak, temel hak ve özgürlüklerinize zarar vermemek kaydıyla güvenli bir alışveriş ve hesap hizmeti sunma yönündeki meşru menfaatimiz için işlemenin zorunlu olmasıdır (KVKK 5/2(f)).
4.6. İsteğe bağlı ürün önerileri
Hesabınızda cinsiyet tercihi belirtirseniz bu bilgi, oturum açtığınız Hesabım sayfasında tercihinize uygun ürünlerin gösterilmesi için kullanılır. Bu alan zorunlu değildir; tercih belirtmediğinizde bu tercihe dayalı öneri alanı gösterilmez. İşlemenin hukuki sebebi, temel hak ve özgürlüklerinize zarar vermemek kaydıyla hesap içindeki ürün önerilerini ilgili hâle getirmeye yönelik meşru menfaatimizdir (KVKK 5/2(f)).
4.7. Pazarlama ve ticari elektronik iletiler (Açık Rıza)
Ayrıca ve açıkça onay vermeniz hâlinde; iletişim bilgileriniz ve alışveriş tercihleriniz, kampanya, indirim ve yeni ürün tanıtımlarının e-posta veya SMS yoluyla iletilmesi amacıyla açık rıza şartına (KVKK 5/1) dayanılarak işlenir. Verdiğiniz ticari iletişim izinlerini dilediğiniz zaman “Hesabım > İletişim İzinleri” sayfasından veya iletilerdeki ret bağlantısından tek tıkla geri alabilirsiniz.
4.8. Çerezler ve tercih yönetimi
Sitemizin teknik olarak çalışabilmesi için zorunlu çerezler; performans ve analiz amacıyla ise onayınıza bağlı çerezler işlenmektedir. Çerez tercihlerinizi, sitemizde yer alan Çerez Yönetimi paneli üzerinden dilediğiniz zaman güncelleyebilir veya kapatabilirsiniz.
5. Kişisel verilerin aktarılması
Yurt içindeki aktarımlar KVKK’nın 8. maddesi kapsamında, aşağıdaki amaçlar için gerekli verilerle sınırlı olarak gerçekleştirilir:
- Ödeme kuruluşları ve bankalar: Ödeme ve geri ödeme işlemlerini yürütmek için gerekli kimlik, iletişim, sipariş ve ödeme bilgileri; sözleşmenin ifası kapsamında.
- Kargo ve lojistik firmaları: Teslimat ve iadeyi gerçekleştirmek için alıcı adı, soyadı, telefon, adres ve gerekli gönderi bilgileri; sözleşmenin ifası kapsamında.
- Muhasebe ve faturalandırma hizmet sağlayıcıları: Faturaları ve mali kayıtları oluşturmak için gerekli kimlik, fatura ve işlem bilgileri; hukuki yükümlülükler kapsamında.
- İleti yönetim ve SMS sağlayıcıları: Bilgilendirme mesajları ile açık rıza verdiğiniz ticari iletilerin iletimi ve İleti Yönetim Sistemi (İYS) bildirimleri kapsamında.
- Hukuki danışmanlar ve yetkili makamlar: Uyuşmazlığın takibi veya usulüne uygun resmî taleplerin karşılanması için gerekli kayıtlar; hakların tesisi, kullanılması veya korunması ve hukuki yükümlülükler kapsamında.
Kişisel verileriniz; web sitesi barındırma (hosting), bulut altyapısı, e-posta gönderim sistemleri ve siber güvenlik hizmeti aldığımız yurt dışında yerleşik teknoloji tedarikçilerine aktarılabilmektedir. Bu aktarımlarda KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümleri esas alınır. Kurul tarafından ilan edilen standart sözleşmeler yoluyla uygun güvence sağlanarak veya arızi olmak kaydıyla KVKK’nın 9. maddesinin 6. fıkrasındaki istisnai hâller kapsamında aktarım gerçekleştirilir.
6. Saklama ve imha
Verileriniz, ilgili mevzuatın zorunlu kıldığı süreler ve işleme amacının gerektirdiği süreyle sınırlı olarak saklanır. Süre belirlenirken sözleşmeler için Türk Ticaret Kanunu (10 yıl), faturalar için Vergi Usul Kanunu (5 yıl), ticari ileti kayıtları için ilgili mevzuat (3 yıl) ve sunucu erişim logları için 5651 sayılı Kanun (2 yıl) dikkate alınır. İşleme şartlarının tamamı ortadan kalktığında veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız
KVKK’nın 11. maddesi kapsamında Levarno’ya başvurarak:
- Hakkınızda veri işlenip işlenmediğini öğrenebilir, işleniyorsa buna ilişkin bilgi isteyebilirsiniz.
- Verilerinizin hangi amaçlarla kullanıldığını ve kullanımın bu amaçlara uygunluğunu öğrenebilirsiniz.
- Yurt içinde ve dışında verilerinizi alan üçüncü kişiler hakkında bilgi isteyebilirsiniz.
- Yanlış veya eksik kayıtların düzeltilmesini talep edebilirsiniz.
- KVKK’nın 7. maddesindeki şartlar oluştuğunda verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz.
- Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize oluşan sonuca itiraz edebilirsiniz.
- Hukuka aykırı veri işleme nedeniyle uğradığınız zararın giderilmesini isteyebilirsiniz.
8. Başvuru yöntemleri ve iletişim
Kişisel verilerinizle ilgili haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki kanallardan Levarno’ya iletebilirsiniz:
- Şahsen Yazılı Başvuru veya Noter Kanalıyla: Islak imzalı dilekçeniz ile Fevziçakmak Mahallesi 10696. Sokak No:35 Karatay Konya adresine,
- Kayıtlı Elektronik Posta (KEP) İle: Güvenli elektronik imza veya mobil imza ile imzalanarak işletmemize ait [email protected] KEP adresine,
- Sistemimizde Kayıtlı E-posta İle: Sitemize kayıt olurken veya alışveriş yaparken bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine ileterek başvurabilirsiniz.
Başvurularınız, Levarno’ya ulaştığı tarihten itibaren niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kurulun belirlediği tarifedeki ücret talep edilebilir.
